排查/配置思路(ER/BT系列路由器通用,BT2005为ER类分支网关)
1. 基础配置:三个接口分别配置对应网段IP
外网口(假设GE0):配置公网IP/PPPoE拨号,nat outbound 开启NAT
内网1(假设GE1):ip address 192.168.1.1 24
内网2(假设GE2):ip address 192.168.2.1 24
(你说的“零段”若指192.168.0.0/24,对应接口配192.168.0.1/24即可)
2. 路由配置:默认路由走外网,内网网段明细路由走对应内网下一跳
ip route-static 0.0.0.0 0 外网下一跳/拨号口 // 默认走外网
ip route-static 10.0.0.0 8 内网1下一跳 // 内网1网段路由
ip route-static 172.16.0.0 12 内网2下一跳 // 内网2网段路由
若内网是直连网段,无需额外静态路由,直连路由自动生成。
3. 安全策略:放通内网到外网、内网之间的域间策略(默认全通可忽略)
security-policy
rule name allow_all
source-zone trust untrust
destination-zone trust untrust
action pass
4. 验证:终端分别接两个内网口,配置对应网段IP,ping外网和对端内网验证通断
命令:display ip routing-table 查看路由表是否有三条有效路由;display interface brief 查看接口状态。
若为纯交换模式BT2005(不可管理),需前端加路由器做三网路由,BT2005仅做扩展端口。
暂无评论